标签

安全

VS Code 1.127:让 Agent 在浏览器里验证前端改动

来源: oschina.net 39
Visual Studio Code 1.127 的重点不是又多了几个按钮,而是把 AI Agent 的工作边界往真实浏览器推进了一步。新版中的 Browser tools for agents 已全面上线,Agent 可以打开页面、截图、点击,并用这些操作验证自己刚改过的 Web 应用。同时,按站点管理浏览器权限也让摄像头、位置、设备等敏感能力不再是...

Servo 0.3.0 的 391 次提交:浏览器引擎在慢火中前进

来源: oschina.net 50
Servo 的 5 月总结有两个信号很值得开发者关注:一边是 0.3.0 版本吸收了当月完成的 391 次提交,覆盖 CSS 字体特性、DOM API、SpiderMonkey 更新和辅助功能改进;另一边是项目月度赞助资金仍不到 8000 美元。换句话说,这是一个技术上持续补课、但资源上仍然紧绷的浏览器引擎项目。 对于做 Web 平台、嵌入式浏览器、渲...

把前沿模型安全交到客户手里:从 Amazon Bedrock 看 AI 发布的安全底座

来源: aws.amazon.com 58
前沿模型的发布不只是“把 API 打开”这么简单。模型越强,调用链越长,企业客户越关心一个问题:我的数据、权限、审计和运行边界是否仍然可控?AWS 在这篇文章中强调的核心,是把 Amazon Bedrock 这类 AI 服务放在 AWS 二十多年安全建设的基础之上,而不是把生成式 AI 当成一套孤立的新系统。 对企业来说,AI 服务进入生产环境时,风险...

DBPanel 1.0.0-rc.4:把证书、PHP 扩展和更新任务做进运维闭环

来源: oschina.net 56
DBPanel 1.0.0-rc.4 发布的重点不在“又多了几个按钮”,而是把日常服务器运维里最容易打断节奏的三件事往闭环里收:ACME DNS 方式申请 SSL 证书、PHP 扩展管理,以及更新任务恢复。对于同时管理网站、运行环境、数据库、Redis、备份、日志和安全策略的团队,这类改动会直接影响故障窗口和维护效率。 DBPanel 本身定位是中文优...

在 deepin 上跑 Windows 游戏:从兼容引擎到排障命令的一套实用流程

来源: oschina.net 46
deepin 继续打磨原生应用和自研生态,但现实也很清楚:Linux 桌面上仍有不少常用 Windows 软件、游戏客户端没有原生版本。为了解决这个断点,deepin 搭载并优化 Windows 应用兼容引擎,让用户不必为了一个游戏或工具频繁重启切系统。《逆水寒》这类大型 Windows 游戏能否流畅运行,背后看的不是一句“兼容”,而是一整套图形驱动、...

Istio 1.28 支持结束:别让服务网格停在安全补丁之外

来源: istio.io 49
Istio 1.28 的支持已经正式结束。这意味着从现在开始,1.28 分支不会再收到安全问题和关键缺陷的回溯修复。对于运行在生产环境里的服务网格来说,这不是一个“版本号过旧”的小问题,而是安全边界、故障恢复和合规审计都会关心的风险点。 当前官方建议升级到最新版本 Istio 1.30.2。如果你的集群还停留在 1.28,现在应该把升级从“待办事项”提...

当 Gemini 访问被限:AI 审核系统不能只押注一个模型

来源: oschina.net 45
谷歌限制 Meta 访问顶级 Gemini 模型,表面看是两家巨头之间的资源分配问题,实际暴露的是一个更普遍的工程现实:大规模 AI 推理已经开始受制于云计算能力短缺。对依赖模型做诈骗检测、有害内容过滤、自动化安全工作流的团队来说,模型能力很重要,但“持续可用”同样是核心能力。 从摘要信息看,Gemini 曾被 Meta 用在自动化安全流程中,包括诈骗...

Grafana 13.0.3 发布:镜像底座更新与仪表板 Provisioning 小修

来源: oschina.net 42
Grafana 13.0.3 已正式发布。这次不是一次大版本功能爆炸,而是更贴近日常运维的维护型更新:Docker 镜像底座升级到 Alpine 3.24.1,同时 Provisioning 在“新文件夹中创建仪表板”的场景上继续打磨。对已经把 Grafana 放进监控链路的团队来说,这类版本值得关注,因为它影响的是镜像供应链、自动化部署和仪表板交付稳...